arbd.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mart 2026

New Hampshire merkezli bir hukuk bürosu olan arbd.com, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde yer almak üzere listelenmiştir. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 9 Mart 2026 tarihinde sızıntı sitesi üzerinden bir ilan yayımlayarak arbd.com kurumunu kurbanları arasında gösterdiğini duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı eylemi 6 Mart 2026 tarihinde gerçekleşmiştir. İlgili ilan, kurumun operasyonel faaliyetlerine ve iletişim bilgilerine dair bazı detayları içermektedir.

Siber saldırı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellerler. Ancak modern fidye yazılımı saldırılarında sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurulmaktadır. Bu durum, saldırganların kurumları ödeme yapmaya zorlamak için kullandığı bir yöntemdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel tanıtım metni ve iletişim bilgilerine dair veriler yer almaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Saldırganların elinde hangi tür hassas dosyaların bulunduğu veya ne büyüklükte bir veri setinin ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır.

Kurum profili

Hedef alınan arbd.com, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle tıbbi uygulama hatası ve kişisel yaralanma davaları alanlarında uzmanlaşmış bir yapıya sahiptir. Büronun temel faaliyet alanı, tıbbi ihmal veya kazalar sonucu mağdur olan müvekkillerine hukuki destek sağlamaktır.

Sektörel riskler ve değerlendirme

Bir hukuk bürosunun hedef alınması, siber güvenlik açısından kritik riskler barındırmaktadır. Bu tür bir veri ihlali, müvekkil gizliliğinin ihlal edilmesi ve hassas hukuki belgelerin ifşa olması gibi ciddi sonuçlar doğurabilir. ABD sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili mevzuat gereklilikleri bu süreçte önemli bir rol oynamaktadır.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması riskini beraberinde getirmektedir. Bu durum kurum üzerinde ciddi bir itibar kaybına ve ikincil risklere yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Hukuk ve profesyonel hizmet sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi temel güvenlik adımları arasında yer alır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, olası bir sızma girişiminin erken aşamada tespit edilmesine yardımcı olabilir.